setg18[.]it
“Welcome aboard”
The domain setg18.it was registered on June 16, 2025 through the registrar 1 Api GmbH and is currently resolved to the IP address 188.114.96.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The authoritative nameservers are celeste.ns.cloudflare.com and kyrie.ns.cloudflare.com, both hosted by Cloudflare, and the service is delivering traffic over HTTP/3. The SSL certificate presented by the site is issued by Google Trust Services under the WE1 intermediate, indicating a valid TLS handshake but offering no assurance about the legitimacy of the underlying content.
The page title returned by the server when the site was online was "Welcome aboard," and the domain has been taken offline at the time of this assessment. Threat intelligence shows that the domain is listed on a single security blocklist and has been explicitly blocked by the PhishDestroy service, reflecting a consensus that the site was being used for malicious purposes. VirusTotal analysis recorded two detections out of ninety‑five scanning engines, providing additional corroboration of suspicious activity.
While the available data confirms that setg18.it was employed in a generic phishing campaign, the exact payload, target audience, and any associated phishing kit remain unknown because the site is no longer reachable for direct inspection. Defenders should continue to block the domain at network perimeter and DNS layers, monitor for any re‑use of the same infrastructure (e.g., the Cloudflare IP and nameserver configuration), and update endpoint protection signatures to include the observed VirusTotal detections. Ongoing vigilance is recommended to catch any future re‑activation of the domain or similar patterns emerging from the same registrar or hosting provider.
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 10/08/2026 को सिंक किया गया
पहचान समयरेखा
संग्रहीत अवलोकन कालानुक्रमिक क्रम में।
-
संग्रहीत अवलोकन
संग्रहीत अवलोकन: alive → dead
-
Cloudflare Radar
Cloudflare Radar: पहली बार https://radar.cloudflare.com/scan/54ab97fb-1a2d-4a19-9985-0a388d521cd4 के रूप में देखा गया
-
Cloudflare Radar
Cloudflare Radar: पहली बार https://radar.cloudflare.com/scan/414129c7-e3a7-471f-9a73-ad8236fdb597 के रूप में देखा गया
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।